CVE-2025-40947

Alta7.5Pubblicata il 12 maggio 2026

È stata identificata una vulnerabilità in RUGGEDCOM ROX MX5000 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX MX5000RE (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1400 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1500 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1501 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1510 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1511 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1512 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1524 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX1536 (Tutte le versioni < V2.17.1), RUGGEDCOM ROX RX5000 (Tutte le versioni < V2.17.1). I dispositivi interessati non sanitizzano adeguatamente l'input fornito dall'utente durante il processo di installazione della chiave di funzionalità. Ciò potrebbe consentire a un utente malintenzionato remoto autenticato di iniettare comandi arbitrari, con conseguente esecuzione di codice remoto con privilegi di root sul sistema operativo sottostante.

Punteggio CVSS7.5 / 10CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Tipo di debolezza (CWE)CWE-78
Vendorsiemens

Prodotti coinvolti

VendorProdottoVersioni
siemensruggedcom rox mx5000 firmware< 2.17.1
siemensruggedcom rox mx5000-
siemensruggedcom rox mx5000re firmware< 2.17.1
siemensruggedcom rox mx5000re-
siemensruggedcom rox rx1400 firmware< 2.17.1
siemensruggedcom rox rx1400-
siemensruggedcom rox rx1500 firmware< 2.17.1
siemensruggedcom rox rx1500-
siemensruggedcom rox rx1501 firmware< 2.17.1
siemensruggedcom rox rx1501-
siemensruggedcom rox rx1510 firmware< 2.17.1
siemensruggedcom rox rx1510-
siemensruggedcom rox rx1511 firmware< 2.17.1
siemensruggedcom rox rx1511-
siemensruggedcom rox rx1512 firmware< 2.17.1
siemensruggedcom rox rx1512-
siemensruggedcom rox rx1524 firmware< 2.17.1
siemensruggedcom rox rx1524-
siemensruggedcom rox rx1536 firmware< 2.17.1
siemensruggedcom rox rx1536-
siemensruggedcom rox rx5000 firmware< 2.17.1
siemensruggedcom rox rx5000-

Articoli correlati

This product uses the NVD API but is not endorsed or certified by the NVD.

La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.

Database CVE